Ik neem aan dat dit wordt gedaan naast de normale sessieafhandeling om de sessie later opnieuw te maken.
Er zijn een paar dingen die gedaan kunnen worden om de beveiliging te verbeteren.
- Gebruik SSL, maakt het onderscheppen van cookies veel moeilijker.
- Genereer de cookie-hash na elk gebruik. Het zou slechts geldig moeten zijn voor één login.
- Als je dit opslaat als 1 cookie voor 1 gebruiker, werkt het niet als de gebruiker zich op meerdere apparaten bevindt (cookie van het eerste apparaat wordt overschreven door cookie op het tweede apparaat).
- Hash moet willekeurig zijn en mag geen gebruikersgegevens bevatten bij het genereren.
- Voor gebruikersgegevens (e-mail, wachtwoord in het bijzonder) moet een wachtwoord worden gewijzigd. Als de cookie wordt onderschept, kan de interceptor de gegevens op het account niet wijzigen.